No kernel Linux, a seguinte vulnerabilidade foi resolvida. pmdomain: mediatek: corrigir possível nullptr KP em limpeza/em-check do HWV Caso a sonda falhasse para domínios de alimentação do tipo HW_VOTER, este driver estava tentando incondicionalmente fazer limpeza para domínios DIRECT_CTL, mas somente após verificar se o domínio alvo está ligado... com o código DIRECT_CTL scpsys_ domain_is_on() novamente. E há mais: a função scpsys_domain_is_on() também está sendo usada incondicionalmente no caminho da sonda, para qualquer domínio de potência que tenha a bandeira MTK_SCPD_KEEP_DEFAULT_OFF!
Este erro nunca foi experimentado por ninguém porque os domínios HWV nunca falharam na sonda, e porque nenhum desses é declarado com a bandeira acima mencionada - mas ainda é algo crítico. Para corrigir isso, adicione uma verificação para o Tipo MTCMOS e, com base nisso, chame as funções corretas para uma verificação "está ativado", e também faça o mesmo para o caminho de limpeza, chamando as funções corretas para a ação "power off". Para este último, uma vez que há uma chamada para pm_genpd_ remove() bem antes de chamar power_off, seja cauteloso e adicione uma variação das funções de desligamento (com um sufixo _interno) para que aqueles consigam um ponteiro para o scpsys_ domain em vez de um para genérico_ pm_ domain, pois, mesmo que isso ainda esteja funcionando, isso é muito frágil e quebraria em algum momento.
Registro de aconselhamento: GHSA-crr 9 - wcjh- 36 g 7. Identificadores relacionados: CVE- 2026 - 72008. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 08.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 09.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.